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PROCEDE ET SYSTEIVIE DE CONTROLE D'ACCES A UNE RESSOURCE LIMITE A CERTAINES PLAGES 
HORAIRES. 

_ Pour controler racces d'une cle electronique a una 
serrure electronique, a rinterieur d'une plage horaire 
predetermines: on initialise la serrure par une valeur de 
comptage de reference; puis, lors de chaque tentative d'ac- 
ces de la cle a la serrure : dans la cle, on lit une plage horaire 
prealablement memorisee; on memorise une valeur horaire 
courante dellvree par une horloge temps reel; on transmet 
de la cle a la serrure la plage horaire et la valeur horaire cou- 
rante; et, dans la serrure: on verifie la coherence de la va- 
leur horaire courante avec la plage horaire, et avec la valeur 
de comptage de reference; s'il y a coherence, on autorise 
racces, et on met a jour la valeur de comptage de reference, 
a partir de la valeur horaire courante transmise; sinon. on in- 
terdit racces de la cle a la serrure. 
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PROCEDE ET SYSTiME DE CONTROLE D'ACCES A UNE RESSOURCE 
LIMITS A CERTAINES PLAGES HORAIRES 

La presente invention concerne un procede et un systeme 
de controle d'acces a une ressource limite a certaines 
plages horaires. 

Elle applique au controle d'acces a une ressource 
quelconque, ressource accedee, dont on souhaite controler 
1' utilisation, et dont on souhaite limiter I'acces a une ou 
plusieurs plages horaires determinees , dites aussi plages de 
validite predeterminees , que la ressource consideree soit un 
batiment/ un systeme inf ormat ique , ou tout autre objet, tel 
qu'une bolte aux lettres ou un coffre de banque . 

L' invention s' applique plus part iculierement au 
controle d'acces a des ressources accedees non autonomes en 
energie et/ou ne disposant que d'un potentiel limite de 
verification d'une plage horaire de validite, notaminent les 
ressources ne disposant pas d'horloge temps reel. 

La plage de validite peut etre, soit la periode 
proprement dite pendant laquelle il est possible d'acceder a 
la ressource, soit tout autre parametre permettant de 
limiter dans le temps une attaque par utilisation 
frauduleuse de la ressource accedante. 

Le principal avantage d'un moyen d'acces logique a une 
ressource par rapport a un moyen d'acces physique reside 
generalement dans la possibilite de ne permettre I'acces a 
la ressource qu'a I'interieur d'une plage horaire 
relativement courte predeterminee • 

Dans ces conditions, si la cle electronique est perdue, 
volee, cedee ou dupliquee, elle ne permettra pas a son 
detenteur illegitime d'acceder a la ressource en dehors de 
la plage horaire predeterminee. Cela suppose cependant que 
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la ressource accedee soit en mesure de verifier que cette 
plage horaire est respectee. Cela impiique generalement que 
la ressource accedee dispose d' une horloge temps reel. 

Ainsi, le document FR-A-2 722 596 decrit un systeme de 
5 controle d' acces limites a des plages horaires autorisees et 
renouvelables au moyen d' un support de memorisation 
portable. Ce systeme, fonde sur des mecanismes 
cryptographiques , permet de limiter la periode de validite 
des droits d' acces a une courte duree, afin d'eviter une 

10 utilisation illegitime en cas de perte, vol, cession ou 
duplication illicite. 

Toutefois, la solution decrite repose sur I'hypothese, 
fortement cont raignante, que la ressource accedee soit 
autonome en energie, pour maintenir une horloge temps reel 

15 lui permettant de verifier la validite de la plage horaire 
dans laquelle a lieu la tentative d'acces par la ressource 
accedante. 

La presente invention a pour but: de remedier aux 
inconvenient s precites en permettant a la ressource accedee 
20 de verifier la plage de validite sans pour autanr disposer 
d' une horloge temps reel. 

Dans ce but, la presente invention propose un precede 
de controle d'acces d' au moins une cle electronique, munie 
d' une horloge temps reel delivrant une valeur horaire 
25 courante, a au moins une serrure electronique, a I'interieur 
d'une plage horaire predeterminee , remarquable en ce que : 

(a) on initialise la serrure electronique par une 
valeur de comptage de reference ; 

puis, lors de chaque tentative d' acces de la cle 
30 electronique a une serrure electronique : 
dans la cle electronique : 
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(b) on lit une plage horaire predet erminee , 
prealablement memor isee dans la cle electronique ; 

(c) on memorise une valeur horaire courante delivree 
par I'horloge temps reel ; 

(d) on transmet de la cle electronique a la serrure 
electronique la plage horaire et la valeur horaire courante, 
et 

dans la serrure electronique : 

(e) on verifie que la valeur horaire courante 
transmise est a . 1' interieur de la plage horaire 
predeterminee, et qu'elle est posterieure a la valeur de 
comptage de reference memorisee dans la serrure ; 

(f) si les verifications effectuees a 1 ' etape (e) sont 
satisfaites, on autorise I'acces, et on met a jour la valeur 
de comptage de reference, a partir de la valeur horaire 
courante transmise ; 

(g) si la valeur horaire courante transmise est a 
I'exterieur de la plage horaire predeterminee , ou si elle 
est anterieure a la valeur de comptage de reference 
memorisee dans la serrure, on interdit i'acces de cette cle 
a cette serrure, 

Dans un mode de realisation qui procure une securite 
accrue, on effectue les etapes supplementaires ci-apres. 
Dans la cle electronique : 

(bl) a I'etape (b) , on lit, en plus de la plage 
horaire, ou en lieu et place de la plage horaire, une 
signature electronique de la plage horaire, prealablement 
calculee et memorisee dans la cle electronique ; 

(dl) a I'etape (d) , on transmet de la cle electronique 
a la serrure electronique, en plus de la plage horaire, ou 
en lieu et place de la plage horaire et de la valeur horaire 
courante, la signature et la valeur horaire courante, et 
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dans la serrure electronique : 

(el) avant I'etape (e) , on verifie la signature 
transmise, a partir d'une cle de verification specifique ; 

(fl) a I'etape if), on n'autorise I'acces, et on ne net 
5 a jour la valeur de comptage de reference, a partir de la 
valeur horaire courante transmise, que si les verifications 
effectuees aux etapes (el) et (e) sont satisfaites ; 

(gl) a I'etape (g) , on interdit I'acces de cette cle a 
cette serrure si la valeur horaire courante transmise est a 
10 I'exterieur de la plage horaire, ou si elle est anterieure a 
la valeur de comptage de reference memorisee dans la 
serrure, ou si la verification effectuee a l*etape (el) 
n'est pas satisfaite. 

En variante, I'ordre d' execution des etapes (el) et (e) 
15 peut etre interverti. : 
La cle de verification specifique utilisee a 1 ' etape 
(el) peut etre une cle pubiique ou secrete. 

La plage horaire precitee peut comprendre plusieurs 
plages horaires disjointes. 
20 Dans un mode particulier de realisation, la plage 

horaire est un intervalle comportant deux bornes exprimees 
chacune comme une date en jour, mois, annee et un horaire en 
heures, minutes, secondes. 

La presente invention propose egalement un systeme de 
25 controle d'acces electronique, a I'interieur d' une plage 
horaire predeterminee , comportant au moins une serrure 
electronique et au moins une cle electronique, remarquable 
en ce que la cle comprend 

une horloge temps reel delivrant une valeur 
30 horaire courante, et 
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un moduie de transmission a la serrure d' une plage 
horaire predeterminee , et en ce que la serrure comprend 

un moduie de' memorisation accessible en lecture et 
en ecriture, 

5 - un moduie de comptage, ce module de comptage etant 

mis a jour a partir de la vaieur horaire courante a chaque 
tentative d' acces reussie, et 

un moduie de comparaison de la vaieur horaire 
courante a la piage horaire predeterminee et a la vaieur 
10 memorisee dans ie module de comptage. 

Dans un mode de realisation qui procure une securite 
accrue, le moduie de transmission a la serrure d'une piage 
horaire predeterminee s * accompagne d*un module de 
transmission a la serrure d ' une signature electronique de la 
15 plage horaire, et la serrure comprend en outre un module de 
verification de la signature electronique transmise par la 
cle . 

Dans un 'mode particulier de realisation, le module de 
memorisation comprend une memoire non volatile 
20 reprogrammable electriquement , 

Dans un mode particulier de realisation, la cle 
electronique communique avec la serrure electronique a 
I'aide d' un module de transmission sans contact, par 
induction electrom.agnetique . 
25 Ce module de transmission sans contact peut comprendre 

un premier bobinage elect romagnetique prevu dans la cle et 
un second bobinage electromagnet ique prevu dans la serrure. 
Ces deux bobinages peuvent etre concent riques . 
D'autres caracteristiques et avantages de la presente 
30 invention apparaitront a la lecture de la description 
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detaillee qui suit d'un mode particulier de realisation, 
donne a titre d' exemple non limitatif. 

La presente invention se refere aux dessins annexes, 
dans lesquels : 

5 - la figure 1 est un organigramme du precede de 

controle d' acces de la presente invention, dans un mode 
particulier de realisation ; 

la figure 2 est un organigramme du procede de 
controle d' acces de la presente invention, dans un autre 
10 mode particulier de realisation ; 

la figure 3 represente de fagon schematique le 
systeme de controle d' acces de la presente invention, dans 
un mode particulier de realisation ; 

la figure 4 represente de faqon schematique le 
15 systeme de controle d' acces de la presente invention, dans 
un autre mode particulier de realisation ; et 

la figure 5 represente de fagon schematique le 
module de transmission sans contact permettant a la cle 
electronique de communiquer avec la serrure electronique , 
20 dans un mode particulier de realisation. 

Dans toute la suite, on considere une cle electronique 
utilisee pour une tentative d' acces a une serrure 
electronique. La cle et la serrure eiectroniques disposent 
d' une unite de calcul. La cle electronique est munie d' une 
25 horloge temps reel. Cette horloge temps reel delivre une 
valeur horaire courante VH, exprimee par exemple en jour, 
mois, annee, heures, minutes, secondes . On souhaite limiter 
1' acces de la cle a la serrure a une plage horaire donnee 
PH, definie comme 1' intervalle de temps compris entre deux 
30 valeurs horaires VHl et VH2 determinees : PH = [VH1,VH2], ou 
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de maniere plus large comme une reunion de tels inter- 
valles : PH = [VHl , VH2 ] ^ [ VH3 , VH4 ] VJ...^ [ VHn-1 , VHn ] . 

Comme I'indique la figure 1, une premiere etape 1001 du 
precede consiste a initialiser la serrure electronique par 
5 une valeur de comptage de reference VCref- 

On considere ensuite une situation ou la cle 
electronique tente d' acceder a la serrure electronique, 
Cette situation peut se traduire de diverses fagons, selon 
la forme et la nature des supports contenant la cle et la 
10 serrure. A titre d'exemple non limitatif, si la cle comporte 
une partie tubulaire ou en forme de languette plate, la 
tentative d'acces se fait par introduction de la partie 
tubulaire dans une cavite tubulaire complementaire de la 
serrure, ou dans une fente complementaire, respectivement . 
15 Un protocole de verification du droit d'acces de cette 

cle a cette serrure est alors mis en ceuvre success ivement 
dans la cle et dans la serrure. 

Dans la cle, comme indique en 1002 sur la figure 1, on 
lit une plage horaire predeterminee PH, qui a ete 
20 prealablement memorisee dans la cle elect ronique - 

Comme indique en 1003, lors de la tentative d' acces, 
on memorise dans la cle la valeur horaire courante VH 
delivree par I'horloge temps reel de la cle. 

Puis on transmet, en 1004, la plage de validite ainsi 
25 que la valeur horaire courante VH a la serrure. 

Les etapes suivantes de verif ica^iion ont alors lieu 
dans la serrure. 

En 1005 et 1006, on verifie, d'une part, la coherence 
entre la valeur horaire courante transmise VH et la plage 
30 horaire predeterminee PH, et d' autre part, la coherence 
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entre VH et la valeur de comptage de reference VCref 

memorisee dans la serrure. 

Par exemple, dans le cas d'une plage horaire reduite a 

un intervalle [VH1,VH2], on verifie que VH est posterieure a 
5 VHl et anterieure a VH2, et que VH est posterieure a VCref- 

Si I'une des verifications effectuees aux etapes 1005 

et 1006 donne lieu a une reponse negative, on interdit 

I'acces de cette cle a cette serrure. 

Si I'ensemble de ces verifications a ete satisfait, on 
10 autorise I'acces, et on met a jour VCref en la remplagant par 

exemple par la valeur horaire courante VH . 

On decrit ci-apres un autre mode de realisation du 

precede de 1' invention, qui procure une securite accrue par 

rapport au mode de realisation precedent, 
15 On considere une ressource accedee non autonome en 

energie et/ou ne disposant que d'un potentiel limite de 

verification d'un droit d'acces. 

Par « droit d'acces », on enrend la signature 

electronique d' une plage de validite. Une signature 
20 electronique peut etre obtenue a I'aide de mecanismes 

cryptographiques divers, tels que des mecanismes de 

chiffrement, ou d' authent if icat ion . Elle peut par exemple 

etre obtenue a I'aide d'un algorithme de signature a cle 

secrete ou d'un algorithme de signature a cle publique. 
25 Lorsqu'une « ressource accedante », ou « cle 

electronique », presente un droit d'acces a une « ressource 

accedee », ou « serrure electronique », un protocoie de 

verification du droit d'acces est mis en oeuvre. Dans ce mode 

de realisation, ce protocoie comporte, en plus de la 
30 verification de la plage de validite, la verification de la 

signature electronique de cette plage de validite. 
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Dans ce mode de realisation, ia plage de validite peut. 
etre, soit la periode proprement dite pendant laquelle il 
est possible d'acceder a la ressource, soit la periode de 
validite d'une cle de signature de la ressource accedante 
5 lui permettant de s ' authentif ier vis-a-vis de la ressource 
accedee, soit tout autre parametre permettant de limiter 
dans le temps une attaque par utilisation frauduleuse de la 
ressource accedante . 

Comme 1 * indique la figure 2, dans ce mode de 
10 realisation, une premiere etape 2001 consiste, de meme qu ' a 
I'etape 1001 dans le mode de realisation precedent, a 
initialiser la serrure electronique par une valeur de 
comptage de reference VCref- 

Dans le cas ou la signature electronique S utilisee esx: 
15 calculee a I'aide d' un algorithme a cle publique, du type 
RSA (Rivest Shamir Adleman) par exemple, on memorise dans la 
serrure electronique la cle publique K? de verification de 
la signature. 

La signature electronique S peut egalement etre 
20 calculee a I'aide d'un algorithme a cle secrete, du type DE3 
(Data Encryption Standard) par exempie. Dans ce cas, 
contrairement au cas precedent, la cle de verification qui 
est memorisee dans la serrure a 1' etape 2001 est secrete. De 
ce fait, elle devra etre stockee dans une memoire 
25 physiquement protegee, de sorte qu'elle ne puisse etre ni 
lue, ni modifiee par une entite non autorisee. 

On considere ensuite une situation ou la cle 
electronique tente d'acceder a la serrure electronique. De 
meme que dans le mode de realisation precedent, un protocole 
30 de verification du droit d'acces de cette cle a cette 
serrure est mis en oeuvre successivement dans la cle et dans 
la serrure. 
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Dans la cle, comme indique en 2002 sur la figure 2, on 
lit ou on etablit une signature electronique S(?H) de la 
plage horaire predeterminee PH. Cette etape a lieu, soit en 
plus, soit en lieu et place de l*etape 1002 de lecture de la 
5 plage horaire PH du mode de realisation precedent. 

Cette signature electronique S(PH) peut avoir ete 
calculee au prealable, par exemple par une entite exterieure 
de calcul de signatures, independante de la cle. 

Dans ce cas, lors d'une etape de chargement, par 
10 exemple au moyen d'une borne de validation, une entite de 
validation transfere et memorise la signature S(PH) dans la 
cle avant que cette cle soit mise en service. 

En variante, la cle peut etablir elle-meme la 
signature, si on a memorise dans la cle electronique la cle 
15 privee necessaire a cette operation, ainsi que 1 * algori thme 
cryptographique de signature, et si cette cle dispose des 
ressources calculatoires necessaires . 

Comme indique en 2003, lors de la tentative d'acces, on 
memorise dans la cle la valeur horaire courante VH deiivree 
20 par I'horloge temps reel de la cle. 

Puis on transmet, en 2004, la signature electronique 
S(?H) de la plage de validite ainsi que la valeur horaire 
courante VH a ia serrure. Si, a 1 'etape 2002, on a iu la 
plage horaire PH en plus de la signature S(PH), on transmet 
25 egalement cette plage horaire PH a la serrure a 1' etape 
2004. 

Les etapes suivantes de verification ont alors lieu 
dans la serrure. 

En 2005, on verifie la signature transmise. Si 
30 I'algorithme de calcul de signatures est un algorithme a cle 
publique, 1' etape 2005 consiste, pour la serrure 
electronique, a appliquer la cle publique Kp, prealablement 
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memorisee dans la serrure, a 1 ' algor i thme de verification. 
La verification positive de la signature perniet d' assurer 
1 ' authenticite de la plage de validite [VH1,VH2], ladite 
plage etant obtenue, soit par retablissement du message au 
5 cours de I'etape de verification de signature, soit par 
simple lecture si elle a ete transmise en clair avec la 
signature . 

En 2006 et 2007, on verifie, d'une part, la coherence 
entre la valeur horaire courante transmise VH et la plage 
10 horaire predetermines PH, et d' autre part, la coherence 
entre VH et la valeur de comptage de reference VCref 
memorisee dans la serrure. 

Par exemple, dans le cas d'une plage horaire reduite a 
un intervalle [VH1,VH2], on verifie que VH est posterieure a 
15 VHl et anterieure a VH2, et que VH est posterieure a VCref- 

Si 1 ' une des verifications effectuees aux etapes 2005, 
2006 et 2007 donne lieu a une reponse negative, on interdit 
I'acces de cette cle a cette serrure^ 

Si I'ensemble de ces verifications a ete satisfait, on 
20 autorise l*acces, et on met a jour VCref en la remplagant par 
example par la valeur horaire courante VH , 

Un mode particulier de realisation du systeme de 
controle d'acces conforme a la presente invention va 
maintenant etre decrit a I'aide de la figure 3. 
25 Le systeme comprend une cle electronique 1 et une 

serrure electronique 2. 

La cle electronique 1 comprend un module 11 
d' alimentation en energie, du type pile ou batterie par 
example. Le module 11 alimente une horloge temps reel 
30 interne 12 qui delivre une valeur horaire courante VH telle 
que definie precedemment . La cle 1 comprend egalement une 
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memoire 13, dans laquelle est memorisee la plage de vaiidi'ie 
PH. 

L'horloge temps reel 12 et la memoire 13 sont reliees a 
un module 14 de communication de la cle avec la serrure. Le 
module 14 permet a la cle, lors de chaque tentative d'acces, 
de transmettre a un module 21 de communication compris dans 
la serrure 2 la plage horaire PH memorisee dans la memoire 
13, ainsi que la valeur horaire courante VH delivree par 
I'horloge 12. 

Le module 21 de communication de la serrure avec la cle 
est relie a une memoire 22 accessible en lecture et en 
ecriture. La memoire 22 comprend un module 23 de comptage, 
dans lequel est memorisee une valeur de comptage de 
reference VCreff initialisee avanc la mise en service de la 
serrure electronique et remise a jour a I'aide de la valeur 
horaire courante VH transmise par la cle 1, a chaque 
tentative d' acces reussie. La memoire 22 est par exemple une 
memoire reprogrammable elect riquement du type EPROM ou 
EE PROM, 

La serrure 2 comprend en outre un module 25 de 
comparaison, qui regoit la valeur horaire courante VH 
transmise par la cle 1, et la compare a la plage horaire 
predefinie PH = [VH1,VH2] et a la valeur de comptage de 
reference VCref memorisee dans le module 23 de comptage. Le 
module 25 de comparaison teste si VH > VHl et VH < VH2, . et 
si VH > VCref. 

Le module 11 d' alimentation en energie de la cle 1 
fournit eventueliement a la serrure 2 1' energie necessaire 
aux operations de verification effectuees par le module 25 
de comparaison, ainsi que 1' energie necessaire a 1' operation 
de remise a jour du module 23 de comptage en cas de 
tentative d'acces reussie. 
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On decrit ci-apres, a I'aide de la- figure 4, un autre 
mode de realisation du systeme de controle d'acces de 
1' invention, comprenant une cle electronique 41 et une 
serrure electronique 42, qui procure une securite accrue par 
rapport au mode de realisation de la figure 3. 

Les elements de ce systeme qui sont analogues a ceux du 
mode de realisation de la figure 3 portent les memes 
chiffres de reference, et ne seront pas decrits une nouvelle 
f ois . 

Dans ce mode de realisation, la memoire 13 de la cle 41 
contient non seulement la plage de validite PH, mais aussi 
la signature electronique S(PH) de cette plage de validite. 

La module 14 de communication de la cle avec la serrure 
permet a la cle 41, lors de chaque tentative d'acces, de 
transmettre au module 21 de communication compris dans la 
serrure 42, non seulement la valeur horaire courante VH 
delivree par I'horloge 12 et la plage horaire PH memorisee 
dans la memoire 13, mais aussi la signature electronique 
S(PH) memorisee dans la memoire 13. 

La serrure 42 comprend, en plus du module 21 de 
communication avec la cle, de la memoire 22 comprenant le 
module 23 de comptage, et du r:\odule 25 de comparaison, 
decrits precedemment , un module 24 de verification de 
signature , 

Le module 24 est relie au module 21 de communication de 
la serrure avec la cle et au module 25 de comparaison- Le 
module 24 regoit la signature S(?H) de la plage de validite 
et, dans le cas ou I'algorithme de calcul de signatures 
utilise est un algorithme a cle publique, verifie la 
signature S(PH) regue au moyen de la cle publique Kp. 

Le module 11 d ' alimentation en energie de la cle 41 
fournit eventuellement a la serrure 42 1' energie necessaire 
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aux operations de verification effectuees par ie module 24 
de verification de signature et le module 25 de comparaison, 
ainsi que I'energie necessaire a l*operation de remise a 
jour du module 23 de comptage en cas de tentative d'acces 
5 reussie. 

La figure 5 illustre une realisation materielle 
particuliere des modules 14 et 21 de communication entre la 
cle et la serrure, applicable aussi bien au mode de 
realisation de la figure 3 qu'au mode de realisation de la 
10 figure 4 . 

La cle 1 (ou 41 dans le cas du mode de realisation de 
la figure 4) comprend une tige 30 en matiere 
f erromagnetique, garnie d' enroulements en cuivre 31 formant 
un premier bobinage. Ce premier bobinage est relie au module 

15 14 de communication de la cle avec la serrure. z 
A chaque tentative d'acces, la cle 1 ou 41 vient se 
loger dans une cavite tubulaire 32 de diametre legerement 
superieur au diametre de la tige 30. La cavite 32 est 
egalement garnie d' enroulement s en cuivre 33 formant un 

20 second bobinage, relie au module 21 de communication de la 
serrure avec la cle. Les deux bobinages 31, 33 sont alors 
concentriques , et 1' information est transmise sous forme 
codee binaire entre la cle et la serrure 2 (ou 42 dans le 
cas du mode de realisation de la figure 4) par induction 

2 5 electromagnetique . 

La presente invention trouve une application 
particulierement adaptee a I'acces, par les preposes au 
courrier, a des boites aux lettres, qui ne sont pas 
autonomes en energie. 

30 On peut renforcer encore davantage la securite du 

controle d'acces, en ajoutant d'autres donnees aux 
informations de signature et de plage horaire transmises par 
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la cle a la serrure. Par exemple, on peut ajouter un numero 
de serie identifiant la cle elect ronique . Dans ce cas, on 
munit la serrure d' un module de comptage supplementaire, 
associe a ce numero de serie ; on memorise dans le module de 
5 comptage supplementaire le debut de la prochaine plage 
horaire au cours de laquelle une cle portant ce numero de 
serie pourra acceder a la serrure. 
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REVEND ICATIONS 

1. Precede de controie d'acces d' au moins une cie 
electronique, munie d' une horioge temps reel delivrant une 
5 valeur horaire courante, a au moins une serrure 
electronique, a I'interieur d' une plage horaire 
predeterminee, caracterise en ce que ; 

(a) on initialise la serrure electronique par une 
valeur de comptage de reference ; 

10 puis, lors de chaque tentative d' acces de la cle 

electronique a une serrure electronique : 
dans la cle electronique : 

(b) on lit une plage horaire predeterminee , 
prealablement memorisee dans la cle electronique ; 

15 (c) on memorise une valeur horaire courance delivree 

par 1' horioge temps reel ; 

(d) on transmet de la cle electronique a la serrure 
electronique la plage horaire et la valeur horaire courante, 
et 

20 dans la serrure electronique : 

(e) on verifie que la valeur horaire courante 
transmise est a I'interieur de la plage horaire 
predeterminee, et qu'elle est posterieure a la valeur de 
comptage de reference memorisee dans la serrure ; 

25 (f) si les verifications effectuees a I'etape (e) sont 

satisfaites, on autorise I'acces, et on met a jour la valeur 
de comptage de reference, a partir de la valeur horaire 
courante transmise ; 

(g) si la valeur horaire courante transmise est a 

30 I'exterieur de la plage horaire predeterminee, ou si elle 
est anterieure a la valeur de comptage de reference 



BNSOOaD:<FR 277340SA1 I > 



9 2773405 



17 

memorisee dans la serrure, on interdit I'acces de cette cle 
a cette serrure. 

2, Precede selon la revendicat ion 1, caracterise en 
ce que : 

5 dans la cle electronique : 

(bl) a I'etape (b) , on lit, en plus de la plage 
horaire, ou en lieu et place de la plage horaire, une 
signature electronique de ladite plage horaire, 
prealablement calculee et memorisee dans la cle 
10 electronique ; 

(dl) a I'etape (d) , on transmet de la cle electronique 
a la serrure electronique, en plus de la plage horaire, ou 
en lieu et place de la plage horaire et de la valeur horaire 
courante, ladite signature et la valeur horaire courante, et 
15 dans la serrure electronique : 

(el) avant I'etape (e) , on verifie la signature 
transmise, a partir d'une cle de verification specifique ; 

(fl) a I'etape (f), on n'autorise I'acces, et on ne met 
a jour la valeur de comptage de reference, a partir de la 
20 valeur horaire courante transmise, que si les verifications 
effectuees aux etapes (el) et (e) sont sarisfaites ; 

(gl) a I'etape (g) , on interdit I'acces de ladite cle a 
ladite serrure si la valeur horaire courante transmise est a 
I'exterieur de ladite plage horaire, ou si elle est 
25 anterieure a la valeur de comptage de reference memorisee 
dans la serrure, ou si la verification effectuee a I'eTiape 
(el) n'est pas satisfaite, 

3. Procede selon la revendication 2, caracterise en 
ce que I'ordre d' execution des etapes (el) et (e) est 

30 interverti. 
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4. Procede selon la revendicat ion 2 ou 3, caractierise 
en ce que ladite cle de verification specifique est une cle 
publique ou secrete. 

5. Procede selon 1 ' une quelconque des revendicat ions 
5 1 a 4, caracterise en ce que ladite plage horaire 

predeterminee comprend plusieurs plages horaires disjointes. 

6. Procede selon 1 ' une quelconque des revendications 
1 a 5, caracterise en ce chaque plage horaire est un 
intervalle comportant deux bornes exprimees chacune comme 

10 une date en jour/ mois, annee et un horaire en heures, 
minutes , secondes . 

7. Systeme de controle d'acces elect ronique , a 
I'interieur d' une plage horaire predeterminee, comportant au 
moins une serrure electronique (2; 42) et au moins une cle 

15 electronique (1;41), caracterise en ce que - 
la cle (1;41) comprend 

une horloge temps reel (12) delivrant une valeur 
horaire courante (VH) , et 

des moyens (14) pour transmettre a la serrure 
20 (2; 42) une plage horaire (?H) predeterminee, et en ce que 
la serrure (2; 42) comprend 

des moyens (22) de memorisation accessibles en 
lecture et en ecriture, 

des moyens (23) de comptage, lesdits moyens (23) 
25 de comptage etant mis a jour a partir de ladite valeur 
horaire courante (VH) a chaque tentative d'acces reussie, et 
des moyens (25) de comparaison de la valeur 
horaire courante (VH) a la plage horaire (PH) predeterminee 
et a la valeur (VCref) memorisee dans lesdits moyens (23) de 
30 comptage. 
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8. Systeme selon la revendication 1, caracterise en 
ce que 

lesdits moyens (14) de la cle eiectronique (1;41) 
comprennent en outre des moyens pour ::ransmettre a la 
5 serrure (2;42) une signature eiectronique (S(PH)) de ladite 
plage horaire (PH) , et en ce que 

la serrure (2; 42) comprend en outre des moyens 
(24) pour verifier ladite signature eiectronique (S(PH)) 
transmise par la cle (1;41). 
10 9- Systeme selon la revendicat ion 7 ou 8, caracterise 

en ce que lesdits moyens (22) de memorisation comprennent 
une memoire non volatile reprogrammable elect riquement . 

10, Systeme selon la revendication 7, 8 ou 9, 
caracterise en ce que la cle eiectronique (1;41) communique 

15 avec la serrure eiectronique (2; 42) a I'aide de moyens de 
transmission sans contact, par induction electromagnet ique . 

11, Systeme selon la revendication 10, caracterise en 
ce que lesdits moyens de transmission sans contact 
comprennent un premier bobinage elect romagnetique (31) prevu 

20 dans la cle (1;41) et un second bobinage elect romagnetique 
(33) prevu dans la serrure (2;42). 

12, Systeme selon la revendication 11, caracterise en 
ce que les bobinages (31,33) prevus dans la cle (1;41) et 
dans la serrure (2; 42) sont concent riques . 
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